חברת Trezor פרסמה אזהרה בעקבות דיווח על לוח מעגלים נוסף, שלא אמור להיות שם, בתוך Trezor Safe 5 שנרכש מהמפיץ CryptoBilis. החשד נוגע לשרשרת האספקה של הארנק ולא לתוכנה שלו. החברה עדיין לא בדקה את המכשיר בעצמה.
הפרטים
לקוח באינדונזיה, שרכש את הארנק באוגוסט 2026 דרך Tokopedia, דיווח על לוח נוסף בין הלוח הראשי למסך, הכולל מודול סלולרי ואנטנה. לפי התיאור, הרכיב קורא את תוכן המסך, כולל ביטוי השחזור, ומשדר אותו כשהמכשיר מחובר. Trezor קיבלה את הדיווח סביב 28 באוקטובר, ראתה תמונות וראיינה את הלקוח בווידאו, ומארגנת העברה של המכשיר למעבדה. הלקוח העביר את כספיו לפני שגילה את הלוח, ולא דווח על הפסד כספי של קונה אחר מ-CryptoBilis.
ב-9 באוקטובר Trezor ניתקה את הקשר עם CryptoBilis כמפיץ מורשה בדרום-מזרח אסיה, אחרי ש-Ledger החלה לחקור הפסדים של לקוחות שרכשו משם. לפי הדיווח, Ledger מצאה בארנק של לקוח אחד רכיב שנועד ללכוד את ביטוי השחזור בזמן ההגדרה. Trezor אומרת שהממצא אצלה נראה דומה, אך לא תשווה עד סיום החקירות, ואינה יודעת מי אחראי. בנפרד, משטרת סינגפור הזהירה ב-28 באוקטובר מארנקי Ledger שנרכשו בחנויות מסוימות בסינגפור ונמצאו בהם רכיבים זדוניים.
נקודות לשים לב
- ההמלצה של Trezor חלה על כל דגם שנרכש מ-CryptoBilis מאז מרץ 2026, גם דרך חנות שמכרה מכשירים שסיפק. בדוק בקבלה מי המוכר.
- אם כבר השתמשת במכשיר, העבר את הכספים לארנק חדש עם ביטוי שחזור חדש. שחזור הביטוי הישן במקום אחר לא עוזר.
- אל תגדיר מכשיר שלא הופעל, ואל תזין בו ביטוי שחזור קיים. צור קשר עם התמיכה של Trezor לקבלת החלפה או שובר.
- אל תנסה לפתוח או לשקול את המכשיר כדי לבדוק אותו; לפי Trezor זו אינה דרך אמינה.
- צפה לניסיונות פישינג שינצלו את האירוע. עד לבדיקה במעבדה זה חשד ולא ממצא מאומת, ואין דיווח על קונים ממפיצים אחרים נכון ל-30 באוקטובר.
מקורות: Trezor · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
